Un grupo de expertos en seguridad, ha identificado una nueva vulnerabilidad que permite el acceso no autorizado a cuentas de Google sin la necesidad de conocer las contraseñas de los usuarios. La amenaza fue inicialmente revelada en un canal de Telegram el 20 de octubre de 2023 y posteriormente fue integrada en una herramienta de ciberseguridad para hackers conocida como Lumma Infostealer.

Leer más...

La plataforma X, anteriormente conocida como Twitter, está siendo objeto de abusos para la propagación de diversos fraudes, centrándose principalmente en el robo de criptomonedas. Aunque no es inusual que las redes sociales se utilicen para diseminar enlaces fraudulentos, parece que X no está implementando de manera efectiva medidas de filtrado para contrarrestar esta actividad. Las quejas en la plataforma se han multiplicado debido al significativo volumen de anuncios fraudulentos.

Leer más...

Los perpetradores detrás de los ataques de phishing de BazaCall han refinado su estrategia al emplear Google Forms para conferir credibilidad al esquema, según revela un informe de una firma de ciberseguridad. Esto implica una mejora en la autenticidad percibida de los correos electrónicos maliciosos iniciales, parte del modus operandi de BazaCall (también conocido como BazarCall). Estos mensajes simulan notificaciones auténticas de suscripciones, presionando a los destinatarios a contactar un servicio de asistencia para cancelar la suscripción o enfrentar posibles cargos.

Leer más...

Se ha alertado sobre el potencial incremento de amenazas en la región de América Latina, impulsadas por la inteligencia artificial. Estas amenazas incluyen el fortalecimiento de técnicas de ingeniería social que podrían desencadenar fraudes financieros y ataques de ransomware.

Leer más...